AIエージェントが不正コードを実行するリスク

何が起きたか

100以上のウェブサイトのドキュメントファイルに、AIエージェントが訪問すると自動的にインストールされる実行可能なコンテンツが含まれている。研究者は、防衛関連企業、フォーチュン500、ビッグテックが所有する6,214のドメインの8,265のllms.txtおよびllms-full.txtファイルから、120のファイルを発見した。

なぜ重要か

未登録のドメインを登録してから1時間以内に、フォーチュン500企業からの応答があり、その後も数十件の応答があった。発信ビーコンにより、Claude、OpenAIのCodex、Hermesなどのコーディングエージェントが関与していることが判明し、エージェントがベンダードキュメントを真実として信頼していることが示された。研究者はこれを「壊れた信頼モデル」と表現した。国内企業のAIエージェント利用が、不正コード実行による情報漏えいリスクに直面する可能性がある。

注目点

少なくとも1つの設定ミスがあるサイトが、人間かAIかを問わず、訪問者を実際のマルウェアへ誘導している。エージェントがSaaS、クラウド、エンドポイントに広がるにつれて、サプライチェーンの攻撃面は拡大しており、現在の防御策ではカバーできないと研究者は指摘する。